r>
%System%\cba\task.exe和%System%\dllcache\mstuntsk.dll内容是一样的;
%System%\inetsrv\inet.exe和%System%\dllcache\mstunint.dll也是一样的。
(同时也从它们的文件名发现这些文件之间是存在某些关联的)
C:\windows\temp\Install\setup.exe，从名字看像是安装程序吧，运行后释放其它几个文件，并建立启动项
%System%\appmgmt\msser.exe，运行后会把%System%\cba\task.exe运行起来，它和%System%\cba\task.exe都会尝试从远程计算机上下载文件，下载的可能是程序的更新吧;
页码：[1] [2] [3] [4] [5] 第3页、共5页 |
